Киберсигурност
RAW в RouterOS: notrack не спира веригата, а accept изключва anti-spoof-а
Рутерът, за който става дума, не е граничният. Стои веднага след BGP рутера, а зад него има около 600 клиента. Докато трафикът...
7744 blackhole маршрута вместо firewall: fast path при 7 Gbps и дупките от по-специфичните BGP маршрути
Граничният рутер на нашата мрежа (AS47453) държи три пълни BGP таблици — над 3,3 милиона IPv4 маршрута, от които около 1,1 милиона...
Валиден SSL сертификат за MikroTik с Let’s Encrypt и защита на портовете срещу brute-force
Управлението на MikroTik рутер през браузър (WebFig) по подразбиране става със самоподписан сертификат — браузърът показва предупреждение „връзката не е сигурна“, а...
Киберзащита за малкия бизнес (част 0): въведение — защо изобщо ни е нужно това
Това е нулевата, встъпителна част от поредицата ни за киберзащита на малкия и среден бизнес — мястото, откъдето започва всичко. Преди да...
Киберзащита за малкия бизнес (част 11): защо избрахме точно тези технологии
Единадесета част от поредицата ни за киберзащита на малкия и среден бизнес. Досега изградихме цялата система парче по парче — рутер, суич,...
Киберзащита за малкия бизнес (част 10): архивиране (backup) с отдалечен NAS, rsync и SSH
Десета част от поредицата ни за киберзащита на малкия и среден бизнес. Изградихме защитен рутер, сървър, комутатор, VPN, мониторинг, SIEM и —...
Киберзащита за малкия бизнес (част 9): обучение на персонала
Девета част от поредицата ни за киберзащита на малкия и среден бизнес. Досега защитихме рутера, сървъра, услугите, връзката между офисите и дори...
Киберзащита за малкия бизнес (част 8): Layer 2 защита на офис мрежата (MikroTik core switch)
Осма част от поредицата ни за киберзащита на малкия и среден бизнес. Досега защитихме рутера, сървъра, услугите и връзката между офисите. Но...
Киберзащита за малкия бизнес (част 7): свързване на офиси с WireGuard (site-to-site VPN)
Седма част от поредицата ни за киберзащита на малкия и среден бизнес. Досега защитихме един обект — рутер, сървър, частен облак, SIEM,...
Киберзащита за малкия бизнес (част 6): филтриращ DNS с AdGuard Home
Това е шеста част към ръководството ни за киберзащита на малкия и среден бизнес. В петте основни части изградихме защитен рутер, защитен...